APIアクセストークンの保管場所はどこが適切か/Webアプリのホスティング場所

Node.jsを使用し、２つのWebサービスのAPIを連携するWebアプリを作ろうと考えています。

2つのWebサービスは、それぞれ企業向けのサービスで、顧客情報をマスタとして持ちます。

双方のWebサービスのマスタを同期させたいのですが、それぞれのAPIにはトークンがあります。

また、有効期限があり、リフレッシュトークンを使って定期的にアクセストークンを更新する方式です。

この場合、どこにアクセストークン＆リフレッシュトークンを保存するのが適切でしょうか。

このWebアプリは、cron等で定期的に実行し、双方のデータが常に同期するようにしておきたいです。

また、ホスティング場所も未定です。VPS上か、AWS Lambdaで実行させるかのどちらかを考えています。

ただ、Lambdaに関してはほぼ知識が皆無で、関数単体を実行するようなイメージでいます。（ファイルの保存等できないのでは？等）

VPS上であれば、fsを使ってトークンをファイルで保存することになるでしょうか…

また、定期的に実行するにあたり、いつのタイミングでリフレッシュさせればよいのかも検討がついておりません。

質問がバラバラしておりますが、

トークンの保管場所
Node.jsアプリのホスティング場所
Lambdaの場合、このようなアプリの実装は可能か

の3点をお伺いしたいです。

よろしくお願いします。

yu_1985

2020/09/15 17:25

マスタの情報を同期するのではなく、マスタの情報については共通の場所を参照する、ではダメなのでしょうか？マスタはDBに保存するでしょうし、内部的に持っているデータなのであればわざわざサービス間連携をすることもない気がするのですが…。

Eskee

2020/09/15 21:27

1つは、MFクラウド請求書というSaaSのサービスです。もう１つはExmentというオンプレで動作するWebDBシステムです。運用上のマスタはExment側に統一したく、同期させたいです。そういう意味では、MFクラウド請求書側が、Exmentを参照しているという形になるでしょうか。ただ、SaaSなのでカスタマイズはできないので、APIで連携するという方式しかとることができません。

yu_1985

2020/09/16 02:15

かなり重要な情報ですね…。それは質問に書いておくべきでした。ついでにいうとExmentは別にオンプレ限定ではなく、サーバさえあればクラウド上でも動くものかと思います。

yu_1985

2020/09/16 02:55

↑こう書いてしまいましたが、Exmentは既にオンプレで動いてる状態、ということですか？

Eskee

2020/09/16 07:25

オンプレというか、普通のPCで動かしています。いわゆるオンプレミスのサーバーではありません。実運用の時はVPSかAWSを検討しています。

kuma_kuma_

2020/09/19 02:35

簡単に調べただけですが MFクラウド請求書のAPI https://invoice.moneyforward.com/api/v2/swagger_ui?_ga=2.227329629.1746886268.1600482553-1020720806.1600482553 Exmentのバッチ https://exment.net/docs/#/ja/plugin_quickstart_batch Exmentのバッチ機能でMFクラウド請求書のAPIを実行 JSONデータが取得できるのでそのデータをExmentにインポートでしょうか？